浅谈网络安全管理之研究.docVIP

浅谈网络安全管理之研究 　摘要:一、强调建立网络文档和维护文档的重要性。二、针对网络安全,网络故障的排除策略方法。三、网络设备维护方面的知识以及以太网的一些常识性问题。四、保持网络一致性,如何着手解决网络故障问题以及深入网络故障并解决的方法。 　　关键词:网络安全 　　 　　随着社会以及科学技术的发展,网络规模及档次得到很大的提升,人们对网络安全有了更高的要求,这一问题成了网络管理人员首先要考虑的课题。这个问题也是作为网络组成部分的教育网络高度重视的问题。我结合自己几年来的学习及工作经验之所得,认为网络安全问题应从以下几个方面入手,网络安全才能得到保障。 　　 　　一、强调建立网络文档和维护文档的重要性 　　 　　网络文档可以看作我们庞大的网络世界中的北极星,对于我们具有导航的指导作用。没有网络文档资料的网络是极难理解的,即使是最优秀的网络维护人员,处于网络世界中也将会大大增加工作的难度。针对相同的故障,如果有必要的文档资料,可能在短期内即可解决问题,而如果没有文档资料,则可能需要很长时间,因为从长远来看,做一点前期的工作是极有必要的。每种类型的文档资料从自身来看都是很重要的。例如:电缆上的标记、网络电缆还按图和服务器位置的功能图。还有,保持日志,便是在记录历史,也就是说当网络发生故障时,日志可以提供参考。 　　 　　二、网络故障的排除 　　 　　1.密切关注网络的变化 　　很多网络问题是人为改变造成的,网络管理人员可以从备份文件以及与同事和网络公司的服务人员的交流中找到问题的所在,甚至不经意的键盘误操作也会严重影响网络。因此,网络管理人员经常性的考虑一下“最近针对网络都做了什么”,是很有意义的,无论这看起来与问题所在多么不相关。在使用一个网络新产品之前,有必要考虑教学收益与教学风险的大小。 　　2.网络故障的排除方法 　　A、分而治之 　　多种原因可以造成网络问题,利用分而治之的方法,可以做到:a、利用数学计算找出问题所在。b、通过二分法在很大范围内找出问题所在。c、通过把问题区域一分为二的方法找到问题(或把一半的因素移出)。d、几个人分工解决问题。 　　B、参照法 　　参照法犹如游戏一般,是一种有趣的解决问题的方法。其原理在于:在一个网络上有两个或多个项目,如果一个项目出现故障,可以将它与正常工作的项目进行比较,以此来排除故障。 　　C、SOAP方法:客观方法、主观方法、分析和计划 　　当考虑一个间歇性而且复杂的网络问题时,网络管理人员要把主观事物进行分类,这样有助于问题的解决: 　　·问题持续时间(一直还是间歇) 　　·问题的出现(日期和时间) 　　·地点(在网上、物理位置) 　　·涉及的用户数量 　　·工作站的配置(是否一样于其他) 　　·应用程序的数目和类型(能同时运行吗) 　　·涉及的用户名称、所属的安全小组 　　·测试结果 　　·类似的应用程序的运行情况 　　即使网络管理人员有很多的客观数据,也不一定能对正确的客观数据进行分析并得出正确的结论。因此,对复杂的问题尝试几种不同的解决方案也许会带给网管更多的数据。不要放弃,数据越多就越容易找出答案。 　　 　　三、网络设备维护 　　 　　1.硬件基础 　　A、针对PC机 　　一个用户的PC机通常是网络故障的主要症结,虽然PC机基本上是可插线路板、芯片构成,而且问题通常可以在它们身上解决,但在故障排除时不要忽视低层的软件配置。PC机的低层的软件是BIOS(基本输入/输出系统),它负责所有的电路板与芯片的相互连接。 　　B、即插即用 　　当然,每个PC机都有可插的扩展卡(调制解调器、网卡、显卡等)和微型芯片。这些微型芯片通常分两排,每排8至l 6个脚,并配有同样大小的插座。这类组件易物理损伤,在受热或遇冷时会由于热胀冷缩而产生“芯片蠕变”。很多情况下,按几下芯片或主板会消除不可靠或间歇性故障。如果这样还不行,就把组件拔掉再插回,通常芯片不必这样做,按一下就行了。 　　C、系统资源不足 　　系统资源不够会使任何操作系统都无计可施,在这种情况下无法进行正确的操作。知道如何证明是否是系统资源引起的故障,有助于网络管理人员更好地解决此类问题。虽然磁盘内存是否用完会很容易看出来,而剩余的自由空间的大小最好要周期性地进行检查。首先要记住的是:Windows是动态分配交换空间的,因此,如果磁盘空间很小,交换就变得有些问题了。可以想象交换空间是计算机RAM的溢出区。 　　2.以太网(Ethernet) 　　针对本单位实际,所以探讨的重点是以太网。以太网是一种计算机局域网组网技术,是遵守一定规则的合用线网络。以太网很容易进行级联,但不要过分。注意以太网的扩充方式,如果添加的集线器太多,就会带来麻烦,要想得到最